质量管理体系之过程确认指南

过程确认质量管理体系——过程确认指南（GHRF/SG31/N99-10：2004（第二版））第一页，共四十三页。0.前言

过程确认是医疗器械行业使用的一个术语，它表示过程有经过仔细的检查，其结果（产品、服务或其它输出）是有保证的。

对于产品的预定要求仅能够通过破坏性试验来保证的，过程确认起着相当重要的作用。在进一步加工半成品或将成品投入使用后，可能会暴露加工缺陷。当过程在规定范围内进行操作时，过程确认必须证明该过程将连续产出符合预定（设计与开发）要求的产品。第二页，共四十三页。0.前言

过程确认是用来策划、获取数据、记录数据和解译数据的机制或体系。这些活动可分为三个阶段：1）第一个阶段，对使用设备和必要服务规定的一个初始鉴定——也作安装鉴定（IQ）。2）对过程产生可接受的结果和建立过程参数限制范围（最坏情况）的一个证明——也作操作鉴定（OQ）。3）长期过程稳定性的建立——也作性能鉴定（PQ）。第三页，共四十三页。1.目的和范围1.1目的

本过程确认指南有助于厂商了解关于过程确认的质量体系管理要求。1.2范围

本文件对医疗器械的生产过程（包括维修和安装）具备一般可应用性。（本文件提出了）关于验证设计输出与设计确认的具体建议，设计输出与设计确认见GHTF文件中涉及设计控制（的部分）。第四页，共四十三页。2.定义

安装鉴定（IQ）：有客观证据支持，即正确地考虑到所有符合厂商规格的过程设备和辅助安装系统的主要布置和设备供应商的说明。

操作鉴定（OQ）：有客观证据支持，即使产品符合所有预定要求的过程控制范围和作用程度。

性能鉴定（PQ）：有客观证据支持，即在预期条件下，过程连续地产出符合所有预定要求的产品。

过程确认：有客观证据支持，即过程将连续地产出符合预定要求的结果或产品。

过程确认方案：说明如何实施确认的文件，包含了测试参数、产品特性、生产设备和由什么构成可接受测试结果的判断要点。

验证：通过检查和提供客观证据来肯定（产品）已符合规定的要求。第五页，共四十三页。3.质量管理体系范围内的过程确认3.1过程确认的判定图.1过程确认判定的树状图第六页，共四十三页。3.质量管理体系范围内的过程确认3.1过程确认的判定

每个过程都应制定一个规格，该规格规定了过程参数和希望的输出。厂商应考虑该输出是否可通过后续的监控或测量来验证（A）。如果可以，那么应该考虑是否仅凭验证便足以消除不可接受的风险，并且（该验证）是一个成本效益方案（B）。如果是，应对输出进行验证，并且正确地控制该过程（C）。如果不能验证该过程输出，那么应决定对该过程进行确认（D）；或者，明显的做法是，重新设计产品或过程来减少变化，使产品或过程得到改进（E）。同时，生产过程的改进促进了对该过程进行确认的需要，尽管之前，该过程仅要求验证和控制。重新设计产品或过程使得单一的验证成为可接受的决定，这样的设计可能有助于降低风险或成本（E）。第七页，共四十三页。3.2举例1.应确认的过程消毒过程清洁室的环境条件无菌填充过程无菌包装密封过程（低压）冻干过程热处理过程电镀过程注塑成形过程第八页，共四十三页。3.2举例2.可以经验证便成功覆盖的过程手动切割过程溶液的颜色、混浊度、总pH值的测试方案印制板的目测检查电缆线束的制造和测试第九页，共四十三页。3.2举例3.以上模式中可能需要进行确认的过程清洁过程手工装配过程数控切割过程填充过程

在验证某个过程输出的同时，应确认用于该过程的软件应用，确定软件符合其预期用途。第十页，共四十三页。4.过程确认的统计方法和工具(1).接受抽样方案接受抽样方案抽取了产品中的某个样品，并使用该样品来做出接受或拒绝的决定。接受抽样方案普遍用于生产，以决定是否接受（发放）或拒绝（保留）该批产品。但是，它们也可在确认中使用，以接受（通过）或拒绝（失败）该过程。经过抽样方案做出的接收决定，可使人自信地说:“拥有95％的自信，缺陷率小于1％。”第十一页，共四十三页。4.过程确认的统计方法和工具(2).方法分析（ANOM）

判定谐振器和仪器等之间是否存在明显区别的统计学研究。该工具有许多作用，包括在涉及操作人员时，决定该测量设备是否可改造，判定填充头之间是否存在区别等等。该工具比方差分析（ANOVA）更简单、生动。

将一组个体均值与总均值(个体均值的均值)在图上作比较，判断是否有个别均值显著地偏离总均值的技术第十二页，共四十三页。4.过程确认的统计方法和工具(3).方差分析（ANOVA）

判定谐振器和仪器等之间是否存在着明显区别的统计学研究。从统计学角度看，该工具被定义为评估析因试验（factorialexperiments）设计结果的方法论，该试验是用来确定在过程中引起变化的系数间的相对影响和交互作用的。该工具是方法分析（ANOM）的替换方案。

ANOM和ANOVA的最大不同在于ANOVA是检查处理间是否异同，而ANOM则是检查每一個处理和总平均数是否异同。第十三页，共四十三页。4.过程确认的统计方法和工具(4).能力研究能力研究可用来评估过程一致符合规格的能力。能力研究是通过定期选择少量元件来进行的。每个时期称为一个子群。对于每个子群，都必须计算（元件的）平均值和范围。将平均值和范围与时间的关系绘成控制图表，以判定该过程是否一直稳定或一致。如果是，必须结合样品来确定该过程是否位于中心位置，其变化是否足够小。这个（研究）是通过计算能力指数来完成的。最普遍使用到的能力指数是Cp和Cpk。如果获得了可接受的数据，过程将连续地产出符合规格的产品。（在整个过程确认中）能力研究必须始终被频繁地使用，直至确认的结束，以证明输出完全符合规格。但是，为执行容差分析，能力研究也可用于研究输入的转换。第十四页，共四十三页。4.过程确认的统计方法和工具(5).盘问测试盘问测试指执行一个测试或检查来证明（产品的）特性或功能起效。例如，证明电源后备保险装置正在工作，过程中的电源可被切断；证明专门探测在线产品气囊的传感器，能够有意识地将气囊置入（产品）。第十五页，共四十三页。4.过程确认的统计方法和工具(6).元件交换研究一个将造成某两个产品或某两台设备不同的原因查找（isolate）出来的研究。该研究）要求必须拆解产品并交换元件，以判定该区别是否仍保留在原产品中，或是随着元件的交换而转移了。第十六页，共四十三页。4.过程确认的统计方法和工具(7).控制图表控制图表是用来发现过程中的变化的。（它要求）定期抽取一个样品，（该样品）典型地由5个连续产品组成。计算出每个样品的平均值和范围并绘制成图。由平均值绘成的图表被用来判定过程的平均值是否发生了改变。而由获取的范围数据绘成的图表则用来判定过程变化是否发生了改变。为判定（过程）是否发生了改变，必须对控制范围进行计算并（将数据）加入到图表中。该控制范围代表了在过程不发生改变的情况下，平均值或范围允许变化的最大值。控制范围外的一点表示该过程已经发生了改变。如果根据该控制图表确定了改变（的发生），那么应做一份关于改变原因的调查。控制图表有助于确定引起过程改变的主要输入变量，并减少变化。该图表同样可做为能力研究的一部分，以证明过程的稳定性和一致性。第十七页，共四十三页。4.过程确认的统计方法和工具(8).试验设计（试验设计或DOE）试验设计是一个包含了筛选试验、特性曲线研究和方差分析在内的一般性术语。一般说来，试验设计包含了有目的地改变一个或多个输入，并测定由此引起的对一个或多个输出的影响。第十八页，共四十三页。4.过程确认的统计方法和工具(9).故障状态和效应分析（FMEA）FMEA是对潜在故障状态的系统分析。它包含了对可能故障状态的划分、潜在原因和结果的判定以及对相关风险的分析。它还包含了对纠正措施或实施控制所做的记录，（该记录）最终形成一份详细的控制方案。产品和过程均可执行FMEA。典型地看，FMEA执行的对象是（产品的）组成元件，以潜在故障开始，一直上溯到结果。这是一个自下至上的方法。另一种方案则是缺陷树状分析，以可能的结果开始，一直下溯到潜在原因。这是一个自上而下的方法。FMEA趋向于更详细、准确地确定潜在问题。但是，在设计过程敲定设计方案下达单独元件的生产前，应及早进行缺陷树状分析。第十九页，共四十三页。4.过程确认的统计方法和工具(10).防故障法防故障法涉及消除缺陷发生的可能性，或保证缺陷不会在未发现的情况下通过（检查）的一系列方法。日本称之为Poka-Yoke。它的一般做法是，首先，尝试消除缺陷发生的可能性。例如，使零部件装配不得倒退，将零部件的末端做成不同的大小或形状使该零部件只适合安置在一个地方。如果不能做到这一点，那么要保证发现缺陷。这个可包含在传送带的上方安装一个障碍物来阻止那些太高的零部件继续向下传输。其它方法包括通过进行自我检查，减轻缺陷造成的影响（汽车的安全带）和降低人为失误的机率。第二十页，共四十三页。5.确认的实施5.1准备阶段建立一个功能小组，有助于保证确认过程的顺利进行，方案（编制）的全面性，把最终确定的整个过程形成文件并方便追溯。确认小组的成员可包含来自以下专业领域的代表或专门从事下列工作的人员：

质量保证

工程

生产

其它取决于公司的组织和产品类型：

实验室

技术服务

研发

管理业务

临床工程

采购或计划第二十一页，共四十三页。5.1准备阶段明确了哪些要确认的过程，确认（过程）的进度表，要求确认的过程和再确认（过程）时间选定上的相互关系。一旦确定了上述内容、清楚地规定确认的目的和范围，方案的编制便可以着手进行了。以下是活动清单，可用于对确认活动进行回顾：形成确认的多功能小组制定步骤和规定要求确定和描述过程规定过程参数和希望的输出就验证和（或）确认做出决定制定一个主要确认方案选择确认的方法和工具编制确认方案执行IQ、OQ、PQ并将结果形成文件决定连续的过程控制连续地控制过程第二十二页，共四十三页。5.2方案编制过程确认方案应包含以下内容：要确认的过程标识在这个过程下产出的器材的标识一个成功确认的目标和可测量的准则确认的用时和有效期限过程中采用的轮班制、操作人员和设备过程设备中使用器具(utilities)的标识和质量操作员标志和要求的操作员资格（证）过程的完整描述产品、元件、生产材料等的相关规格在（过程）确认中，对先发生的过程所设置的任何特殊控制或条件要监控的过程参数和监控方法监视的产品特性和方法用来评估产品的主观准则以可测量准则和主观准则来定义由什么构成不合格性数据收集和分析的统计方法生产设备保养和修理方面的考虑再确认准则第二十三页，共四十三页。5.2方案编制对于IQ、OQ和PQ三个阶段，以产品或过程为基础的要求：决定验证或测量什么决定如何验证或测量决定验证或测量多少，如统计量决定何时验证或测量规定接受或拒绝的标准规定要求的文件正确地了解产品的要求是什么和哪些主要参数是有必要测量的。可测量参数包含了封装厚度、密封强度、压力测试和样品直观缺陷等。第二十四页，共四十三页。5.3安装鉴定（IQ）IQ考虑事项包括：设备设计特点（如清洁装置的结构材料等）安装条件（布线、实用性、功能性等）校准、预防性保养、清洁计划安全特性供应商文件、印刷品、图样和手册软件文件零部件清单环境条件（如清洁室的要求、温度和湿度）活动的实施是发生在设备供应商处、设备发运前的。设备供应商可在他们的机构内（对设备）进行测试并分析结果，以决定该设备的发运。供应商鉴定资料的拷贝应用作指导文件，以获取基础数据和补充安装鉴定。但是，仅立足设备供应商的确认结果往往是不足够的。每个医疗器械厂商基本上要负责评估、质疑和测试该设备并判定该设备是否能适用于生产特定的器械。该评估可能会引起对设备或过程的修改。第二十五页，共四十三页。5.4操作鉴定（OQ）这个阶段，过程参数应不断被调整以保证能产出一个在预定生产条件下的，符合所有规定要求的产品，如（进行）最坏情况测试。在日常生产和过程控制当中，需要做的是测量过程参数和/或产品特性以促进在各个作用程度上对生产过程进行调整，并保持一个控制状态。为判定过程强度并防止趋向“最坏情况条件”，应对这些作用程度进行评估和确立，并形成文件。第二十六页，共四十三页。5.4操作鉴定（OQ）OQ考虑事项包括：过程控制范围（时间、温度、压力、线速度、启动条件等）软件参数原材料规格过程操作程序材料处理要求过程修改控制培训短期稳定性和过程能力（横向研究或控制图表）可能的故障状态、作用程度和最坏情况条件（故障状态和效应分析、缺陷分析）统计学有效技术的使用，如采取统计学试验设计来优化过程第二十七页，共四十三页。5.5性能鉴定（PQ）该阶段的主要目标是证明在正常操作条件下，过程将连续产出可接受产品。。PQ考虑事项包括：OQ阶段的真实产品、过程参数和建立的程序产品的可接受性如OQ阶段建立的对过程能力的保证过程的重复能力和长期过程的稳定能力第二十八页，共四十三页。5.5性能鉴定（PQ）过程调整应模拟真实生产条件下碰到的情况。调整应包含如在OQ阶段建立的，通过书面标准操作程序允许的作用程度所确立的条件范围。该调整应重复进行足够的次数以保证结果的意义和一致性。应对过程和产品数据进行分析，以决定和过程输出相对应的变化的正常范围。了解输出的正常变化对于决定过程是否在控制状态下操作和能否连续产生规定输出是相当关键的。第二十九页，共四十三页。5.5性能鉴定（PQ）

OQ和PQ的输出之一是使连续监控和（设备）保养的好处得到发展。同时，应分析过程和产品数据，来确定任何可以通过可控制原因进行调整的变化。依过程性质和其灵敏性而定，可控制原因包括了：温度湿度电源改变振动环境污染加工水的纯度光线人的因素（培训、人机工程学因素、压力等等）材料的可变性设备的磨损和破坏应采取适当的措施来消除引起变化的可控制原因。消除引起变化的可控制原因将减少过程输出的变化和形成更强的保证力度来保证输出一致符合规格。第三十页，共四十三页。5.6最终报告确认活动结束时，应准备一份最终报告。该报告总结并参考了所有的方案和结果。应得出关于过程确认状态的结论。最终报告应由确认小组和合适的管理层来进行评审并审定。第三十一页，共四十三页。6.保持确认状态6.1监视和控制应监视过程的动向，以保证过程始终保持在规定的参数范围里。当质量特性的监视数据显示出一个相反的动向时，应调查原因，可以采取纠正措施并考虑进行再确认。第三十二页，共四十三页。6.2监视和控制应评估过程和（或）产品的改变，包括程序、设备、人员上的改变，以确定这些改变所带来的效应并考虑再确认的范围。第三十三页，共四十三页。6.3连续的控制状态原材料和（或）过程可能发生各种各样的改变，这些改变是察觉不到的，或在不重要的时间里才会考虑到的。（例如消毒过程。）这些改变累积起来可以影响到过程的确认状态。对于这类过程，应考虑实行定期再确认。第三十四页，共四十三页。6.4再确认原因举例以下情况，再确认可能是有必要的：可能影响质量或其确认状态的真实过程的改变质量指示器的相反动向对过程有影响的产品设计上的改变从一台装置到另一台装置的过程转换过程应用的改变第三十五页，共四十三页。6.4再确认原因举例应对再确认的需要进行评估并形成文件。该评估应包含产生于质量指示器、产品改变、过程改变、外部要求（法规或标准）和其它类似环境改变的历史结果。如果状况不要求重复原始确认的所有方面，那么再确认的范围便可能没有初始确认覆盖的广泛。如果为某个确认过程购买了一台新设备，那么很明显，确认的IQ部分必须重复。但是，大多数的OQ内容已经确定。PQ的某些内容可能还要重复（确认），这取决于新设备的影响程度。另外一个例子是，如果原材料供应商出现变化，那么应考虑到这个改变对于过程和所产出产品的影响。由于可能不能完全了解新的原材料和过程的相互作用，部分OQ和PQ可能要进行重新确认。第三十六页，共四十三页。7.过程确认中历史数据的使用部分的过程确认是以累积历史生产、测试、控制和其它与产品或过程相关的数据为基础的。这些历史数据可在作业记录、生产日志书、批次记录、控制图表、测试、检查结果、顾客反馈、地区故障报告、服务报告和评审报告中找到。如果没有收集到所有合适的数据，或没有收集到进行充分分析所依据的合适数据，那么以历史数据为基础的完整确认便是不可能的。一份合格或不合格的历史生产数据往往是不充分的。如果历史数据被判定为充分而具代表性的，那么便可根据书面方案进行分析，来判定过程是否在受控状态下进行操作并连续地产出符合预定要求的产品。该分析应形成文件。经常使用到这样的术语，“可追溯性确认”、“一致确认”和“预期确认”。不管使用什么术语，任何确认都可以使用到上述的历史数据。第三十七页，共四十三页。7.过程确认中历史数据的使用部分的过程确认是以累积历史生产、测试、控制和其它与产品或过程相关的数据为基础的。这些历史数据可在作业记录、生产日志书、批次记录、控制图表、测试、检查结果、顾客反馈、地区故障报告、服务报